Google планира да подобри поверителността, като отмени низовете на потребителски агент в Chrome

Поверителността е най-яростната в лабораториите на Chrome в наши дни. Сред усилията му да премахнете спама за известия в Chrome и добавяне поддръжка на екрана за електронна поверителност към своите преносими компютри, задвижвани с Chrome, Google тази седмица обяви желанието си в крайна сметка да премахне и оттегли низовете на потребителски агент (UA) в своя браузър.

За тези, които не са запознати с термина, това е низ от метаданни, изпращани от вашия браузър всеки път, когато посещавате уебсайт. Информацията включва името и версията на вашия браузър, операционната система и използвания механизъм за рендиране. По-специално последните две могат да бъдат много по-показателни, отколкото бихте предположили. Разгледайте следния пример в Google документация за UA низове в Chrome:

Mozilla / 5.0 (Linux; Android 5.1.1; Nexus 5 Build / LMY48B; wv) AppleWebKit / 537.36 (KHTML, като Gecko) Версия / 4.0 Chrome / 43.0.2357.65 Mobile Safari / 537.36

Както се вижда, UA String не само показва, че физическото лице използва Android 5.1.1, но също така посочва конкретната версия на Android за използваното устройство, Nexus 5. Информацията за механизма за рендиране например може да каже на рекламна компания дали дадено лице е потребител на iPhone, тъй като повечето браузъри на трети страни в iOS все още използват механизма за рендиране на Safari зад кулисите.

Комбинацията от такава информация може да позволи на рекламните компании да „отпечатък“ - или косвено да идентифицират - лица в мрежата за насочени реклами, дори ако се опитвате да сте сигурни, че няма да бъдете проследявани в целия уеб. За да заобиколи този потенциален проблем с поверителността, Google реши, че иска да сложи край на ерата на низовете на потребителски агент изцяло.

Освен това, като компанията Йоав Вайс обяснява, прекратяването на практиката също би помогнало да се избегнат редица проблеми със съвместимостта между браузърите:

В допълнение към тези проблеми с поверителността, User-Agent sniffing е богат източник на проблеми със съвместимостта, по-специално за браузърите на малцинствата, което води до браузъри, които лъжат за себе си (обикновено или за конкретни сайтове), и сайтове (включително свойства на Google) са разбити в някои браузъри за нищо причина.

В конкретен случай Вивалди наскоро реши да спре да се обявява в мрежата, вместо да реши да се представи като Google Chrome, за да отстрани редица проблеми с рендирането, които изпитва.

Това, което Google се надява да постигне, е да анонимизира информацията, изпратена от браузъра, само до абсолютно необходимото. Като такъв, той в крайна сметка ще унифицира низовете на UA въз основа на настолни и мобилни версии до края на 2020 г. Това означава, че докато даден уебсайт може да открие кой браузър използва посетителят и дали е на работния плот или мобилно устройство, това е всичко, което първоначално ще могат да определят.

Тъй като обаче много онлайн рекламодатели зависят от тази информация, Google създава нов стандарт, наречен User Agent Client Hints, който да замени остарелите UA Strings. Разликата между двете е, че първата е далеч по-съобразена с поверителността и предоставя необходимите битове информация само когато изрично е поискано от уебсайта.

В резултат на това, въпреки че голяма част от същата информация все още ще бъде достъпна за уебсайтовете, фактът, че те трябва да я поискат активно (по-скоро отколкото позволявайки на пасивните тракери просто да събират информацията на едро) ще позволи на браузъра да проследява точно това, за което даден уебсайт знае Вие. В бъдеще Google би могъл да накаже сайтовете, че са прекалено любопитни към вашата информация с инициативи като Бюджет за поверителност - т.е. ограничения за това колко информация може да има достъп до дадена страна с течение на времето. Помислете за бюджетите за въглерод, но за потребителски данни.

Google се надява, че този подход също ще подобри оперативната съвместимост между браузърите и ще премахне някои от гореспоменатите проблеми със съвместимостта, които възникват от неправилното анализиране на низ от UA от уебсайт. Вайс обяснява потенциалните ползи по следния начин:

Тъй като предоставя информацията чрез специални полета, тя дава възможност за по-добра ергономичност и прави по-малко вероятно сървърите да я объркат и да причинят проблеми със съвместимостта.

И накрая, започването на ново ще ни позволи да изхвърлим много от стария багаж, който носи UA низът („Mozilla / 5.0“, „като Gecko“, „като KHTML“ и т.н.) напред.

Пълното оттегляне на UA Strings ще се случи в края на 2020 г. с пускането на Chrome 85. Междувременно Google ще започне да уведомява уебсайтове, които използват текущата парадигма на низовете на UA за предстоящата промяна, започвайки през март и ще започне да анонимизира информацията за низовете на UA до юни 2020 г.

Най-добрите алтернативи за Chrome за настолни компютри през 2020 г.